Der ativador.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

ativador.exe

Technische Analyse

Dateiname	ativador.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
SSDEEP-Hash	6144:PmkD/bjhk2pNhEYuqg6ESuY+4K6giA8aJC+kxG7hxWnVzPmNr3HHTYqWijSzD:P5i2pNjuqbFu0EbHWnVzPit4
Scanner-Version	1.0.213.174
Datenbankversion	2025-04-13 21:00:29 UTC

⚠

Verdächtige Datei erkannt

Von 50 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Patcher-Software modifiziert bestehende Programme, um Lizenzierungsbeschränkungen zu umgehen oder unbefugte Nutzung zu ermöglichen. Diese Tools sind mit Software-Piraterie verbunden und können Sicherheitsschwachstellen oder zusätzliche Malware in Systeme einführen.

71%

Erkennungsrate

369,664

Dateigröße (Bytes)

50/70

Engines erkannt

2025-04-13

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	40142677d0bb0ecaad6f45521581a8e3
SHA1	b107dea7dc8ec3d53769484173bf59b24a3a526a
SHA256	8592243aeb23282bb68e22aee5f3aa19288d289c554e6318ff92b3bb80fb2e24
SHA512	fa0a0e0e13f59f6169ad417842b04aa3fa66376a585995d9d1737fb655c46d44e2183209e1266909568c8f80ae9d6e43368d461f3d40be432f683ba2b7048e59
ImpHash	0ee1b12216a2ae552660c6efecae4c8b

Sicherheits-Engines mit Erkennungen (50 von 70)

Bkav

W32.Common.3F53F608 Malicious

Elastic

malicious (moderate confidence) Malicious

MicroWorld-eScan

Gen:Variant.Application.HackTool.312 Malicious

CAT-QuickHeal

Riskware.Dupatcher.A4 Malicious

Skyhigh

BehavesLike.Win32.FilePatcher.fc Malicious

ALYac

Gen:Variant.Application.HackTool.312 Malicious

Malwarebytes

Generic.Malware.AI.DDS Malicious

Zillya

Tool.Patcher.Win32.30693 Malicious

Sangfor

Suspicious.Win32.Save.a Malicious

K7GW

Trojan ( 7000000f1 ) Malicious

K7AntiVirus

Trojan ( 7000000f1 ) Malicious

Arcabit

Trojan.Application.HackTool.312 Malicious

Baidu

Win32.Trojan.Generic.f Malicious

VirIT

Trojan.Win32.Dnldr12.CAMK Malicious

Symantec

Trojan Horse Malicious

ESET-NOD32

a variant of Win32/HackTool.Patcher.AD potentially unsafe Malicious

APEX

Malicious Malicious

ClamAV

Win.Malware.Ramnit-9838330-0 Malicious

BitDefender

Gen:Variant.Application.HackTool.312 Malicious

NANO-Antivirus

Trojan.Win32.Delphi.geinde Malicious

Emsisoft

Gen:Variant.Application.HackTool.312 (B) Malicious

Google

Detected Malicious

DrWeb

Trojan.DownLoader12.35474 Malicious

VIPRE

Gen:Variant.Application.HackTool.312 Malicious

TrendMicro

HackTool.Win32.Patcher.TIBQPE Malicious

Trapmine

suspicious.low.ml.score Malicious

FireEye

Generic.mg.40142677d0bb0eca Malicious

Sophos

Generic Patcher (PUA) Malicious

Paloalto

generic.ml Malicious

Webroot

W32.Adware.Gen Malicious

Varist

W32/ABApplication.TPIE-4582 Malicious

MAX

malware (ai score=100) Malicious

Antiy-AVL

GrayWare/Win32.KeyGen Malicious

Xcitium

Malware@#32x902vxlzak5 Malicious

Microsoft

HackTool:Win32/Keygen Malicious

GData

Gen:Variant.Application.HackTool.312 Malicious

AhnLab-V3

HackTool/Win32.Patcher.C3477805 Malicious

McAfee

GenericRXAA-AA!40142677D0BB Malicious

VBA32

Trojan.Downloader Malicious

Cylance

unsafe Malicious

Panda

PUP/Crack Malicious

TrendMicro-HouseCall

HackTool.Win32.Patcher.TIBQPE Malicious

Rising

PUF.Patcher!1.B3BB (C64:YzY0Ol7HKLoYsYoj) Malicious

Yandex

PUP.Patcher!6H22rf5ZH4E Malicious

Ikarus

PUA.HackTool.Patcher Malicious

MaxSecure

Trojan.Malware.74497694.susgen Malicious

Fortinet

W32/Patcher.AD!tr Malicious

BitDefenderTheta

AI:Packer.03D57B681F Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Hacktool Malicious

20 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: a8dc38daae218a9b27cf848560197bd5 Unscharf: cc4e4f973845181311edc0c20b00f71d dHash: e08e5349493396e8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00531100`
Kompilierungszeit	2019-08-14 13:46:41
Prüfsumme	0x00000000 (Tatsächlich: 0x0005bc8f)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	6 Bibliotheken advapi32, KERNEL32, netapi32, oleaut32, user32, version
Exporte	0 Funktionen
Ressourcen	20 Ressourcen
Abschnitte	3 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	897,024 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x000dc000`	352,256 bytes	349,184 bytes	7.92 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C0C298ED5ACA34AC88E441444E9DE89C`
`.rsrc`	`0x00132000`	20,480 bytes	19,456 bytes	4.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CEA358F426928EE6198EBAC66F666089`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 20 (107,806 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	17,472 Bytes	16.2%
RT_STRING	12	9,424 Bytes	8.7%
RT_RCDATA	3	80,848 Bytes	75%
RT_GROUP_ICON	1	62 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

50 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1